发布时间 : 星期日 文章计算机网络-综合题更新完毕开始阅读
0.0.0.0/2 1）C4.5E.13.87 2）C4.5E.22.09 3）C3.41.80.02 4）5E.43.91.12 5）C4.6D.31.2E 6）C4.6B.31.2E
G 答案：1）B 2）A 3）E 4）F 5）C 6）D
1.8 某公司申请了一个C类212．45．5．0的IP地址空间，该公司大约有110
名员工在销售部工作，大约有60名员工在财务部工作，另有大约50名员工在设计部工作。要求为销售部、财务部和设计部分别组建子网。请给出各子网的网络号及子网掩码，并标明相应允许联网的主机数目。
1.9 某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网
IP地址为202.117.12.32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图3-1所示，请解答以下各题：
(1) （6分） 根据图3-1所给出的网络连接方式及相关的网络参数，区域（A）与区域（B）中计算机的网络参数配置应如何配置，请填空：
区域（A）计算机“IP地址”（范围）：（1） _________________________ 区域（A）计算机“子网掩码”：（2） _______________________________ 区域（A）计算机“默认网关”：（3） ________________________________ 区域（B）计算机“IP地址”（范围）：（4）__________________________ 区域（B）计算机“子网掩码”：（5） ________________________________ 区域（B）计算机“默认网关”：（6） ________________________________ (2) （2分） 图3-1中代理服务器还可以用何种网络连接设备实现？
(3) （2分） 在接入Internet时，区域（A）与区域（B）相比，哪个区域的计
算机安全性更好？
(4) （4分） IP地址为192.168.0.36的计算机发送到Internet上的IP数据包
的源IP地址为（7） _______________________________________________ ； IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为：（８） _____________________________________________________ 。 (5) （3分）如果该单位有一台需对外发布公共信息的Web服务器，应将其接入
图3-l的哪个区域？
(6) （3分）如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-l的网络连接应做何改动？ 答案：
（1）区域A:IP:192.168.0.2-192.168.0.254
Mask:255.255.255.0 Gateway:192.168.0.1
区域B：IP:202.117.12.35-202.117.12.38
Mask:255.255.255.248 Gateway:202.117.12.33
（2）带NAT功能的路由器（防火墙什么的都可以）
（3）区域A：如果代理服务器是一个防火墙的话，区域A相当于在防火墙的内
网，区域B相当于防火墙的DMZ
（4） (7)202.117.12.34 做的是NAT，NAT也是一个很重要的内容，最好彻底理解。
(8)202.117.12.36 （5）区域B（相当于DMZ）
（6）因为只有202.117.12.33和202.117.12.34两个地址，只能把区域B里面的计算机都放入区域A，
并且把IP地址设置在192.168.0.0/24网段
1.10 某公司要组建一个小型Windows局域网，包括1台服务器和10台PC机，
网络结构如图2-1所示。该公司在服务器上建立自己的商业网站，网站域名定为“www.economical.com”。请回答下列问题。
图 2-1
（1） (4分)为了将公司内所有的计算机连接起来。图2中的(A)处可采用哪两种
类型的设备？
（2） (2分)该网络的物理拓扑结构是什么类型？ （3） (4分)该公司在服务器上安装了DNS，以便把公司主页发布到Internet上。
请问DNS的主要功能是什么？ （4） (6分)给出“局域网上所有用户以共享同一IP地址方式来访问Internet”
的两种解决方案。
（5） (4分)在服务器和Internet接入之间安装采用IP过滤技术的防火墙，请
问IP过滤技术是如何实现的？ 答案：
（1） 集线器（或Hub）；(2) 交换机。 （2） 星型。
（3） DNS服务器为客户提供存储、查询和搜索其它主机域名和IP地址的服务。
主要实现域名与IP地址之间的转换，以解决IP地址难以记忆的问题。 （4） (1) 在服务器上安装代理服务器软件（例如Wingate），各PC机通过代理
服务器访问Internet；
(2) 在服务器端启动Internet连接共享服务，各PC机共享服务器的Internet连接。
（5） IP过滤技术可将访问者和被访问者限制在一个特定范围内，可通过以下两
种方法实现：
(1) 由管理员配置IP分组过滤表，IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息，对来往的IP分组进行过滤，允许或者禁止某些IP地址的访问。
(2) 通过配置代理服务器来限制内部用户对Internet的访问。